Ändert ein Zurücksetzen auf Werkseinstellungen die HWID? Was sich unter Windows wirklich ändert

Ein Zurücksetzen auf Werkseinstellungen ändert eine hardwarebasierte HWID normalerweise nicht. Windows wird neu installiert und installationsbezogene Kennungen können ersetzt werden. Die in Mainboard, BIOS, CPU, SSD oder Netzwerkadapter gespeicherten Seriennummern werden dabei jedoch nicht neu geschrieben. Bildet eine Anwendung ihre HWID hauptsächlich aus diesen physischen Gerätewerten, wird sie den PC nach dem Zurücksetzen wahrscheinlich wiedererkennen.

Die weniger befriedigende, aber genauere Antwort lautet: HWID ist kein einzelner Windows-Wert. Jedes Spiel, Lizenzsystem oder Verwaltungsprodukt entscheidet selbst, welche Signale es erfasst und wie es sie vergleicht. Ein Reset kann deshalb die Geräte-ID einer bestimmten Anwendung verändern, ohne dass sich die zugrunde liegende Hardware ändert. Umgekehrt kann selbst das Löschen aller persönlichen Dateien einen Hardware-Fingerabdruck unberührt lassen.

Dieser Artikel behandelt Windows 10 und Windows 11. Microsoft nennt die integrierte Funktion Diesen PC zurücksetzen; mit „Zurücksetzen auf Werkseinstellungen“ kann aber auch die Wiederherstellung eines OEM-Abbilds oder eine Neuinstallation von USB gemeint sein. Diese Verfahren sind nicht identisch – und genau deshalb ist die Unterscheidung wichtig.

Was ein Zurücksetzen von Windows tatsächlich tut

Laut Microsofts Dokumentation zu Diesen PC zurücksetzen wird Windows bei diesem Vorgang neu installiert. Eigene Dateien beibehalten bewahrt persönliche Dateien, entfernt aber Anwendungen und setzt Einstellungen zurück. Alles entfernen löscht zusätzlich die persönlichen Dateien. Clouddownload lädt neue Windows-Installationsdateien herunter; Lokale Neuinstallation verwendet Dateien, die bereits auf dem PC vorhanden sind.

Keine dieser Optionen tauscht eine physische Komponente aus. Auch die optionale Laufwerksbereinigung ist lediglich eine Datenlöschung, die das Wiederherstellen gelöschter Dateien erschweren soll. Sie weist eine SSD oder Festplatte nicht an, eine neue Hersteller-Seriennummer anzunehmen.

Eine saubere USB-Installation geht weiter als „Diesen PC zurücksetzen“, weil dabei Partitionen gelöscht und neu angelegt werden können. Eine OEM-Wiederherstellung kann Herstellersoftware und -konfigurationen zurückspielen. Solange ein Techniker nicht gleichzeitig Hardware austauscht, bleiben aber auch diese Verfahren reine Softwarevorgänge.

Was nach dem Zurücksetzen gleich bleibt

Die folgenden Kennungen überstehen „Diesen PC zurücksetzen“, eine OEM-Wiederherstellung und eine saubere Windows-Installation normalerweise:

Microsoft dokumentiert Win32_ComputerSystemProduct.UUID als schreibgeschützten, aus SMBIOS stammenden Wert und Win32_DiskDrive.SerialNumber als vom Hersteller vergebene Nummer des physischen Datenträgers. Eine Neuinstallation des Betriebssystems verändert keine dieser Quellen.

Ein Mainboardtausch ist etwas anderes: Er ändert normalerweise die SMBIOS-UUID und die Board-Seriennummer und kann außerdem einen in der Firmware hinterlegten Windows-Product-Key oder das TPM ersetzen. Beim Austausch des Systemlaufwerks ändert sich dessen physische Seriennummer. Das sind Hardwareänderungen, keine Werksresets.

Mit den Befehlen in unserer Referenz zu HWID-Seriennummern in CMD und PowerShell können Sie die Rohwerte prüfen. Angaben wie To Be Filled By O.E.M., vollständig mit Nullen gefüllte UUIDs oder leere RAM-Seriennummern sind Einschränkungen der Firmware; ein Reset behebt sie nicht.

Was sich nach dem Zurücksetzen ändern kann

Softwarebasierte Kennungen gehören in eine andere Kategorie.

MachineGuid wird hier gespeichert:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid

Dieser Wert kennzeichnet eine Windows-Installation, nicht das Mainboard. Eine saubere Neuinstallation erzeugt üblicherweise einen neuen Wert; auch ein ordnungsgemäß generalisiertes Bereitstellungsabbild erzeugt bei der Spezialisierung installationsspezifischen Zustand. Bei „Diesen PC zurücksetzen“ ist die Lage komplizierter: Das Verhalten kann vom gewählten Reset-Pfad, der Windows-Version und dem OEM-Wiederherstellungsverfahren abhängen. Microsoft gibt keine Kompatibilitätszusage, auf deren Grundlage Drittsoftware davon ausgehen dürfte, dass MachineGuid nach jedem Reset zwingend gleich bleibt oder sich zwingend ändert. Messen Sie den Wert, statt sein Verhalten vorauszusetzen.

Weitere Werte, die sich ändern können:

• die Windows-Installations-ID und von Anwendungen erzeugte Geräte-IDs;
• lokale Anwendungsdateien, Registry-Einträge und zwischengespeicherte Token;
• die Volume-Seriennummer des Dateisystems, wenn ein Volume neu erstellt oder formatiert wird;
• Kennungen virtueller Adapter, wenn VPN-, Hyper-V- oder Virtualisierungssoftware entfernt und neu installiert wird;
• randomisierte WLAN-MAC-Adressen, abhängig von Netzwerk- und Datenschutzeinstellungen.

Die Volume-Seriennummer wird häufig mit der physischen Laufwerksseriennummer verwechselt. vol C: zeigt einen kurzen Dateisystemwert wie 7A2F-19C4; durch Formatieren kann er ersetzt werden. Eine von Get-PhysicalDisk gemeldete Samsung- oder Western-Digital-Seriennummer stammt dagegen vom Laufwerk selbst und bleibt bestehen.

Warum sich die endgültige HWID trotzdem ändern kann

Nehmen wir an, ein Lizenzclient hasht vier Felder:

SMBIOS UUID + disk serial + CPU ProcessorId + MachineGuid

Nach einem Reset bleiben die ersten drei konstant, während sich MachineGuid ändern kann. Berechnet der Client daraus einen einzigen strikten SHA-256-Hash, führt bereits diese eine Änderung zu einer vollkommen anderen Ausgabe. Vergleicht der Server die Komponenten dagegen einzeln und toleriert ein abweichendes Feld, kann er den Rechner weiterhin erkennen.

Das erklärt scheinbar widersprüchliche Erfahrungsberichte im Internet. Zwei Personen können identische PCs zurücksetzen und unterschiedliche Ergebnisse sehen, weil sie verschiedene Produkte testen – nicht weil sich Hardware-Seriennummern unterschiedlich verhalten. Ein Produkt verwendet womöglich nur MachineGuid, ein anderes Firmwarewerte und ein drittes kombiniert lokalen Zustand mit einem kontogebundenen Serverdatensatz.

Gut konzipierte HWID-basierte Lizenzierung behandelt einen einzelnen undurchsichtigen Hash in der Regel nicht als unfehlbar. Der Vergleich einzelner Komponenten, eine selbst bedienbare Deaktivierung und ein klar beschriebener Reaktivierungsweg fangen legitime Neuinstallationen zuverlässiger ab.

Auch die Windows-Aktivierung verdeutlicht den Unterschied. Microsofts Aktivierungshinweise erklären, dass eine digitale Lizenz dieselbe Windows-Edition nach einer Neuinstallation auf demselben Gerät erneut aktivieren kann, während eine erhebliche Hardwareänderung wie ein Mainboardtausch eine Reaktivierung erforderlich machen kann. Damit ist Microsofts vollständiger Aktivierungsalgorithmus nicht offengelegt; es zeigt aber, dass „neue Windows-Installation“ und „neue Hardware“ nicht gleichbedeutend sind.

So prüfen Sie die Werte vor und nach dem Reset

Wenn die Antwort für eine Lizenz, einen Inventardatensatz oder Ihre eigene Diagnose wichtig ist, erfassen Sie die Rohwerte vor dem Zurücksetzen. Speichern Sie den Bericht nicht ausschließlich auf dem Laufwerk, das Sie löschen möchten.

Führen Sie Folgendes in PowerShell aus:

[PSCustomObject]@{
  SmbiosUuid  = (Get-CimInstance Win32_ComputerSystemProduct).UUID
  BoardSerial = (Get-CimInstance Win32_BaseBoard).SerialNumber
  BiosSerial  = (Get-CimInstance Win32_BIOS).SerialNumber
  DiskSerials = (Get-PhysicalDisk | ForEach-Object { $_.SerialNumber.Trim() }) -join ', '
  CpuId       = (Get-CimInstance Win32_Processor).ProcessorId
  MachineGuid = (Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Cryptography').MachineGuid
} | Format-List

Speichern Sie die Ausgabe auf einem externen Laufwerk oder einem anderen vertrauenswürdigen Gerät und führen Sie denselben Block nach dem Reset erneut aus. Vergleichen Sie jedes Feld einzeln, statt nur einen zusammengesetzten Hash gegenüberzustellen. Unser portabler Windows-Checker kann ebenfalls einen lokalen Bericht exportieren. Sein zusammengesetzter SHA-256-Wert ist jedoch unser eigener Diagnosewert und stimmt nicht zwangsläufig mit der HWID eines anderen Produkts überein.

Deaktivieren Sie vor dem Zurücksetzen eines lizenzierten Arbeitsplatzrechners Software, sofern der jeweilige Anbieter diese Möglichkeit bietet, und bewahren Sie Kaufbelege oder Wiederherstellungsdaten auf. Prüfen Sie bei Windows den Aktivierungsstatus und verknüpfen Sie die digitale Lizenz gegebenenfalls mit Ihrem Microsoft-Konto; Microsoft empfiehlt dies insbesondere vor größeren Hardwareänderungen.

Entfernt ein Zurücksetzen eine HWID-Sperre?

Verlassen Sie sich nicht darauf. Ein Reset kann lokale Anwendungsdaten entfernen, ein Dienst kann jedoch konto-, geräte- und maßnahmenbezogene Datensätze auf seinen Servern behalten. Nutzt seine Geräteerkennung Mainboard- und Laufwerkskennungen, überstehen diese Signale den Reset. Werden mehrere Signale kombiniert, kann niemand außerhalb des Anbieters das Ergebnis aus einer einzelnen angezeigten „HWID“ ableiten.

Wiederholtes Zurücksetzen ist deshalb eine schlechte Diagnosemethode und kann Daten kosten, ohne die Frage zu beantworten. Nutzen Sie das Einspruchs- oder Supportverfahren des Dienstes. Unser HWID-Ban-Checker hilft dabei, Symptome einzuordnen, die eher zu einer Konto-, IP- oder Hardware-Sperre passen; er kann jedoch weder die Datensätze eines Anbieters einsehen noch außer Kraft setzen.

Die praktische Antwort

Ein Zurücksetzen auf Werkseinstellungen verändert die Softwareumgebung weit stärker als die Hardwareidentität:

• „Diesen PC zurücksetzen“ ändert normalerweise keine Mainboard-, BIOS-, CPU- oder physischen Laufwerkskennungen.
• Installationsbezogene IDs wie MachineGuid und von Anwendungen erzeugte Geräte-IDs können sich ändern; ihr Verhalten sollte aber nicht vorausgesetzt werden.
• Die endgültige HWID eines Anbieters kann je nach Eingabewerten und Vergleichsregeln gleich bleiben oder sich ändern.
• Ein Hardwaretausch unterscheidet sich grundlegend von einer Windows-Neuinstallation.

Die zukunftsfähige Erkenntnis lautet: Geräteidentität sollte als Bündel von Signalen mit unterschiedlichen Lebensdauern verstanden werden, nicht als eine einzige, dauerhaft in den ganzen Computer eingestanzte Seriennummer. Je stärker Windows-Wiederherstellung in die Cloud wandert und Datenschutzfunktionen Netzwerkkennungen randomisieren, desto besser werden Systeme altern, die ihren Reaktivierungsprozess erklären und erwartbare Softwareänderungen tolerieren – statt alles von einem einzigen spröden Hash abhängig zu machen.